webgoat安装教程2014最新版.doc

这是2014版的全新webgoat安装教程！以下安装方法在win7和xp均已实践成功。一、要安装webgoat，首先要下载两个东西。链接如下，都是官网下载Jdk下载地址：/technetwork/java/javase/downloads/jdk8-downloads-2133151.html Webgoat下载：/p/webgoat/downloads/detail?name=WebGoat-5.4-OWASP_Standard_Win32.zip 注：xp不支持jdk8，各位网上搜索之前的jdk版本安装。2、 webgoat解压至合适路径，所谓合适路径，就是任意路径，但是路径名称中不要出现中文。3、 安装jdk，并配置jdk环境变量。这个学过java配过java环境的都做过。1. 新建变量名：JAVA_HOME，变量值：D:Program FilesJavajdk1.8.0_05（这里为你安装的jdk的路径）如图所示，复制这个路径到变量值2.打开PATH，添加变量值：%JAVA_HOME%bin;%JAVA_HOME%jrebin3.新建变量名：CLASSPATH，变量值：.;%JAVA_HOME%libdt.jar;%JAVA_HOME%libtools.jar备注：1，.表示当前路径，%JAVA_HOME%就是引用前面指定的JAVA_HOME；2，JAVA_HOME指明JDK安装路径，此路径下包括lib，bin，jre等文件夹，tomcat，eclipse等的运行都需要依靠此变量。3，PATH使得系统可以在任何路径下识别java命令。4，CLASSPATH为java加载类(class or lib)路径，只有类在classpath中，java命令才能识别。5.测试JDK在CMD命令下输入javac，java，javadoc命令：出现图示界面，表示安装成功。4、 配置Tomcat环境变量在解压后的webgoat文件夹中有一个tomcat文件夹，这里面才有webgoat网络漏洞学习课程的本体1.新建变量名：CATALINA_BASE，变量值：C:UsersacerDesktopWebGoat-5.4tomcat(这里变量值是你的tomcat的路径，打开解压之后的webgoat文件夹，里面自带了tomcat，如图路径)2. 新建变量名：CATALINA_HOME，变量值：C:UsersacerDesktopWebGoat-5.4tomcat（同上）3. 打开PATH，添加变量值：%CATALINA_HOME%lib;%CATALINA_HOME%bin5、 打开tomcat上面的过程都不复杂，最容易出问题的地方在这里。1. 由于我们不是使用安装版的tomcat，不能在服务中打开tomcat，所以我们要进入cmd，cd进入tomcat的bin目录，输入service.bat install如图所示，我已经安装过了，所以提示服务已存在，如果第一次安装会提示已被安装。2. 仍在上述cmd界面，输入startup，会如图所示，稍等会弹出一个tomcat框这个tomcat框没有闪退消失，表示你的tomcat服务已经启动了。3. 进入webgoat文件夹，打开webgoat_8080.bat，tomcat默认是占用8080端口。如果以上的操作都没有出错，这个时候会弹出一个tomcat窗口，服务已启动。6、 运行webgoat1. 打开浏览器，输入http:/localhost:8080/ 出现以下页面表示tomcat服务已经成功启动2. 输入http:/localhost:8080/WebGoat/attack 会出现身份验证，不同系统和浏览器弹出的框的样式很不一样，但是身份验证是一样的。用户名和密码都是guest，如图所示。这里你没有看错，是 http:/localhost:8080/WebGoat/attack，不是其他网站上说的http:/localhost